[Section 5.25 - Modules] Problema Criação Bucket Website

[jacksonpedrini]

Boa tarde Pessoal,

Ao criar o bucket do website, está me apresentando o erro abaixo:
Revisei os meus códigos porém não estou conseguindo achar o erro, pois o exemplo está igual ao do curso.

Plan: 21 to add, 0 to change, 1 to destroy.

Changes to Outputs:
  + website-url = (known after apply)
module.website.aws_s3_bucket.this: Destroying... [id=usually-publicly-immensely-resolved-lamprey]
module.website.aws_s3_bucket.this: Destruction complete after 1s
module.website.aws_s3_bucket.this: Creating...
module.website.aws_s3_bucket.this: Still creating... [10s elapsed]
module.website.aws_s3_bucket.this: Still creating... [20s elapsed]
module.website.aws_s3_bucket.this: Still creating... [30s elapsed]
module.website.aws_s3_bucket.this: Still creating... [40s elapsed]
module.website.aws_s3_bucket.this: Still creating... [50s elapsed]
module.website.aws_s3_bucket.this: Still creating... [1m0s elapsed]
╷
│ Error: Error putting S3 policy: MalformedPolicy: Policies must be valid JSON and the first byte must be '{'
│       status code: 400, request id: C4F7V3MJ64E3AJG0, host id: ufb2Wf5FhiPvzNM6hvej+iy4VUefhWYFxuLk2zrr25CE2EeFjqoviIH1YX2npO8zR+ATf1WcMhw=
│
│   with module.website.aws_s3_bucket.this,
│   on .terraform\modules\website\main.tf line 1, in resource "aws_s3_bucket" "this":
│    1: resource "aws_s3_bucket" "this" {
│

[jacksonpedrini]

@chgasparoto , consegue me dar um help nisso?

[chgasparoto]

@jacksonpedrini , poderia compartilhar seu código para eu dar uma olhada, por favor?

[jacksonpedrini]

Esse é meu código do s3.tf:

data "template_file" "s3-public-policy" {
  template = file("policy.json")
  vars     = { bucket_name = local.domain }
}

module "logs" {
  source        = "github.com/chgasparoto/terraform-s3-object-notification"
  name          = "${local.domain}-logs"
  acl           = "log-delivery-write"
  force_destroy = !local.has_domain
}

module "website" {
  source        = "github.com/chgasparoto/terraform-s3-object-notification"
  name          = local.domain
  acl           = "public-read"
  policy        = data.template_file.s3-public-policy.rendered
  force_destroy = !local.has_domain

  versioning = {
    enabled = true
  }

  filepath = "${path.module}/../website/build"
  website = {
    index_document = "index.html"
    error_document = "index.html"
  }

  logging = {
    target_bucket = module.logs.name
    target_prefix = "access/"
  }
}

module "redirect" {
  source        = "github.com/chgasparoto/terraform-s3-object-notification"
  name          = "www.${local.domain}"
  acl           = "public-read"
  force_destroy = !local.has_domain


  website = {
    redirect_all_requests_to = local.has_domain ? var.domain : module.website.website
  }
}

[jacksonpedrini]

E este é meu policy.json:

  {
    "Version": "2008-10-17",
    "Statement": [
      {
        "Sid": "PublicReadForGetBucketObjects",
        "Effect": "Allow",
        "Principal": {
          "AWS": "*"
        },
        "Action": "s3:GetObject",
        "Resource": "arn:aws:s3:::${bucket_name}/*"
      }
    ]
  }

[chgasparoto]

Seu JSON está com espaço em branco no começo. Tenta com esse aqui:

{
  "Version": "2008-10-17",
  "Statement": [
    {
      "Sid": "PublicReadForGetBucketObjects",
      "Effect": "Allow",
      "Principal": {
        "AWS": "*"
      },
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::${bucket_name}/*"
    }
  ]
}

[jacksonpedrini]

Era isso mesmo, não acredito que não me atentei a isso. Muito obrigado @chgasparoto.